Historias
Slashboxes
Comentarios
 
Este hilo ha sido archivado. No pueden publicarse nuevos comentarios.
Mostrar opciones Umbral:
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
  • por pobrecito hablador el Jueves, 12 Febrero de 2004, 09:21h (#264293)
    ¿Y cómo sabes que "el documento que entra por la tarjeta y sale firmado" es el documento que estás viendo por la pantalla del ordenador? (¡¡¡NO SE PUEDE SABER!!!)
    [ Padre ]
  • por Latino (600) <reversethis-{moc ... mid} {ta} {sbar}> el Jueves, 12 Febrero de 2004, 10:21h (#264340)
    Umm ... se puede saber perfectamente lo que se está mandando a la tarjeta, es muy simple, para "entrar" en la tarjeta ha de pasar por "algún" sitio (lease lector, ergo driver que controla el lector) y por lo tanto se puede sacar una copia perfectamente de lo que se va a enviar a la tarjeta. Me explico...
     
    -Yo entro en una web para hacer alguna gestión con mi certificado.
    -Me avisan de que hay que firmar una información y el lector me pide el pin.
    -Yo que uso SL, he modificado el driver del lector para que me muestre una pantalla con el contenido del mensaje a firmar, independientemente de lo que "vea" en la web del navegador.
     
    Ya está .. evidentemente es mas complicado cuando estás en una terminal publica que no "implemente" este sistema ... pero se podría incorporar una enmienda a la ley que obligase a la incorporación de dicha funcionalidad.
    Saludos
    [ Padre ]
  • 1 respuesta por debajo de tu umbral de lectura actual.